DatenverwurstungsZentrale

Vorm Umbau des Racks schnell noch ein Bild gemacht… Mist, der Blitzer hat nicht ausgeloest 🙁 Sieht aber trotzdem irgendwie ganz nett aus. Ich sag doch: Case modding mit bunten Lichtern ist sowas von gestern! Rack modding ist heute 😉

Nachdem Googles frei verfuegbare DNS 8.8.8.8 und 8.8.4.4 lange Zeit eine gute Alternative fuer unzensierte Namensaufloesung waren, fragte sich doch mancher besorgt, wie es dort so um den Datenschutz bestellt ist. Denn grundsaetzlich sind Nameserver natuerlich eine sehr schoene und vor allem weitgehend unauffaellige Moeglichkeit, das Surf-Verhalten zu tracken. Vor gut einem halben Jahr startete dann Quad9 unter anderem mit dem Versprechen, keine Analyse des Abfrageverhaltens zu machen und trotzdem einen gut gemanagten und hoch verfuegbaren DNS-Dienst bereitzustellen. Immerhin ist mit BigBlue (IBM) eine bekannte Groesse aus der IT als Projektpartner mit an Bord. Ob es Quad9 nun aber besser macht als Googles Quad8… wer kann das schon wissen? In Sachen Performance jedenfall, konnte der Neueinsteiger bei meinen Tests nie so richtig mithalten. Obwohl das bei Antwortzeiten im Millisekunden-Bereich wohl auch eher zu vernachlaessigen ist. Aber mit Quad1 ist jetzt ein alternativer Service verfuegbar, der mich ueberzeugt hat. Ich werde jedenfalls schrittweise bei mir auf die 1.1.1.1 umstellen. Weiterlesen →

Windoof ist ja immer mal wieder fuer echt lustige Fehlermeldungen gut. Mein persoenlicher Favorit ist immer noch

Fehler: Der Parameter stimmt!

Allerdings ist der Screenshot nun auch schon gut 20 Jahre alt und eigentlich auch kein Fehler von Windoof sondern des Real-Players. Ja, sowas nutzten Menschen damals noch. Diesmal hat es Windows10 aber geschafft, mir mit einer unsinnigen Fehlermeldung an einer fetten Workstation ein Lachen ins Gemuet zu legen

Stromspar-Modus empfohlen

Der vermeintliche „Akku“ in meinem Laptop ist… eine USV an einer Workstation, welche notfalls die 45 Minuten Stromversorgung ueberbrueckt, bis ich das Notstrom-Aggregat auf unserem Balkon angeworfen habe. Aber naja, laengere Akku-Laufzeit ist natuerlich trotzdem wuenschenswert. Spaetestens wenn ich nach 10 Stunden wieder Sprit nachgiessen muss, wird es ja verdammt knapp 😉 Weiterlesen →

Diese Seite wurde als Futter fuer den Googlebot am 2018-03-17 fuer ein Experiment erstellt. Also bitte erstmal ignorieren.

Sie ist nicht ueber die Startseite des Blogs zu erreichen, denn ich will bis zum Gelingen des Tests natuerlich niemanden damit nerven. Aber standardmaessig natuerlich im Archiv zu finden. Was der Googlebot hoffentlich bald besucht. In den naechsten Tagen werde ich einfach mal bei Google nach „datenverwurstungszentrale.com google als viren-schleuder missbrauchen“ suchen. Um nicht in einer deutschen Filter-Blase zu landen, lasse ich das einen Server in den USA taeglich per Cronjob erledigen.

lynx -accept_all_cookies -source "https://www.google.com/search?source=hp&q=datenverwurstungszentrale.com+google+als+viren-schleuder+missbrauchen" > /var/www/htdocs/google-test/`date +%Y%m%d`-google-result.htm

Da kann ich dann spaeter erkennen, wenn es im Index gelandet ist. Achja, natuerlich ist wget eigentlich des Admins Tool der Wahl fuer solche Sachen. Aber Google quittiert das immer mit einem 403er HTTP-Fehler.

Hm, auch sehr schoen https://www.heise.de/security/meldung/Spammer-missbrauchen-ungefilterte-Redirects-in-Google-Maps-4038998.html?wt_mc=rss.ho.beitrag.atom

Microsoft ist fuer seine Benutzerfreundlichkeit ja durchaus beruehmt. Jeder Admin freut sich nach jedem Windoof-Update ueber dem schoenen Satz „Wir sind gleich fertig…“ beim Login. Vor allem, weil kein Mensch sehen kann, womit denn eigentlich. Wer das ein paar Dutzend mal am Tag lesen darf… verspuert agressive Tendenzen 😉 Aber vermutlich ist das nur als „Abhaertungs-Training“ gedacht, fuer einen wirklich komplizierten Fall: Die Aktivierung von M$-Office. Weiterlesen →

VMWare ist ja unter Windoof-Admins durchaus beruechtigt fuer seine Verschlimmbesserungen. Statt den seit 15 Jahren geliebten Windows-Client weiterzuentwicklen, kam mit Version 6.5 das Ende fuer diesen. Sein Nachfolger ist ein Webclient auf Basis von HTML5/JavaScript. Welcher leider noch etwas unvollstaendig im Funktionsumfang ist. Aber alternativ kann der geneigte Admin auch noch auf eine vollumfaengliche Webversion in Flash zurueckgreifen. Ja, genau. Wer Monatelang in der Office-IT gepredigt hat, dass Flash ein riesen Einfallstor ist und eigentlich nur noch fuer Online-Spiele und Porno-Chats gebraucht wird… muss sich auf dem Admin-PC jetzt erstmal ebenfalls Flash installieren, um zum Beispiel verwaiste Eintraege von virtual hosts in der vCenter Server Appliance (VCSA) loeschen zu koennen.

Aber halt! Was im abgeschafften Windows-Client mit zwei Klicks aufrufbar war, ist in beiden neuen Web-Versionen wegrationalisiert worden 🙁 Dabei sind derartige Karteileichen gar nicht mal so ungewoehnlich. Dazu muessen nicht mal obskure Programme von Drittanbietern oder prasselige Admins auf der SSH-Shell am Werke gewesen sein. Sogar VMWare hinterlaesst solche Leichen, wenn zum Beispiel bei einer Replikation etwa das Netzwerk einen kurzzeitigen Aussetzer haette. Abhilfe schafft da ab Version 6.5 nur noch die PowerShell. Jepp, die Kommandozeilen-Freaks der Linux-Fraktion duerfen sich freuen: Das Rumgeklicke hat ein Ende! 😉 Aus zwei Klicks sind zwei Zeilen geworden: Weiterlesen →

An einem 24sten habe ich Geburtstag. An einem anderen 24sten im Jahr gibt es auch immer Geschenke. Die 24 wandelt sich taeglich wie von Zauberhand um Mitternacht in eine Null… Das doppelte Dutzend muss eine magische Zahl sein. Per Anhalter durch die Galaxis reisende Leute behaupten zwar immer wieder, die Antwort auf alle Fragen sein 42. Aber vermutlich ist dem Autor Douglas Adams da nur ein schlichter Zahlendreher unterlaufen. Denn die Anwort auf die Frage „Was zur Hoelle soll 0x800708c5 fuer ein Fehler sein???“ ist nicht 42 sondern ganz klar 24! So oft muss naemlich nach der Standardeinstellung eines AD ein anderes Passwort eingeben werden, bevor sich ein frueher schonmal verwendetes erneut setzen laesst. Warum? Genau das haben sich vermutlich auch ein paar Genies bei Microsoft gefragt. Naemlich als sie nach einem vernuenftigen Standardwert gesucht haben. Und warum ausser der „0x800708c5“ keine sinnvolle Fehlerbeschreibung kommt? Nunja, damit der verunsicherte Benutzer seinen allwissenden Sysadmin ruft 😉 Aber das ist ein anderes Thema.

Bevor ich gleich erklaere, warum soeine Passwort-History zwar theoretisch eine schlaue Idee ist, in der Praxis aber eher das Gegenteil, will ich erstmal schnell einen Weg zeigen, diese Option abzuschalten. Wer jetzt glaubt, an die Einstellung im AD laesst sich wie ueblich mit der gpedit.msc gelangen… Nunja, sehen laesst sie sich dort schon. Nur nicht aendern. Hierzu bedarf es naemlich der gpmc.msc, aber vermutlich ist die „Gruppenrichtlinienverwaltung“ noch gar nicht installiert 🙁 Also erstmal downloaden. Fuer Windows 7 gibt es sie unter https://www.microsoft.com/en-us/download/details.aspx?id=7887. Nach der Installation einfach „Programme und Features“ aus der Systemsteuerung aufrufen.

Weiterlesen →

Die Hoffnung stirbt bekanntlich… Nun ist sie begraben, die Hoffnung auf eine mit PHP7 lauffaehige Version im PEAR 🙁 Da ich aber nun immer mehr Server aufs unbestreitbar bessere 7 update, war es an der Zeit, sich auch mal dafuer nach einer Loesung umzuschauen. Gluecklicherweise hat sich schon im vorigen Jahr jemand des Problems angenommen und einen entsprechenden Patch unter https://bugs.php.net/ veroeffentlich. Hier also nur noch die Info, wie es sich implementieren laesst. Natuerlich in der Hoffnung, dass es bald auch mal Einzug in einen stabilen Zweig des Moduls findet.

wget https://pecl.php.net/get/geoip-1.1.0.tgz
wget https://download.3uu.org/3uu-ROM/geoip-1.1.0-ipv6-php7.patch
tar xfvz geoip-1.1.0.tgz
cd geoip-1.1.0/
patch < ../geoip-1.1.0-ipv6-php7.patch
/opt/3uu/php/bin/phpize
./configure --with-php-config=/opt/3uu/php/bin/php-config
make
make test
make install
joe /opt/3uu/php.ini
# einfuegen von
# extension=geoip.so
/etc/init.d/apachectl restart

Der Patch wirft ein paar Fehler bei den Test-Dateien, die man aber getrost ignorieren kann. Der Rest ist wie schon unter https://datenverwurstungszentrale.com/stadt-und-land-mittels-geoip-ermitteln-268.htm beschrieben.

heute am fruehen Morgen – ich war gerade im Begriff des Aufwachens – es beendete unsanft eine kreischende Kinderstimme meine Nachtruhe:

Opa! Mach das weg!!!

Noch schlaftrunken sah ich in die irgendwie sehr verzweifelt blickenden Augen meiner 4jaehrigen Enkelin, erkannte aber beim besten Willen nicht, was sie wollte. Waaas?

Mach das weg! Das ist kaputt!

Verflixt nocheins, was denn? Sie deutet auf den Monitor am Schlafzimmer-Schreibtisch:

Ich erkannte das Windows10-Startbild. Okay, was will sie denn? Mein Blick schien ihr die unausgesprochene Frage zu sagen.

Mach das weg. Buette!
Weiterlesen →

Jetzt ist es soweit: letsencrypt stellt in einer oeffentlichen Beta kostenlose Zertifikate fuer Webserver aus, welche mit allen gaengigen Browsern akzeptiert werden. Ab sofort gibt es also keinen wirklich vernuenftigen Grund mehr, auf die Transportverschluesselung per https zu verzichten. Und das Beste an der Sache ist, dass es auch nach der Beta-Phase so bleiben wird. Denn das ist das Ziel dieses Projektes, welches Branchen-Groessen wie Mozilla und seit Donnerstag sogar Facebook als Sponsoren hat. Und obwohl es auch keinen wirklich vernuenftigen Grund gibt, die Datenverwurstungszentrale per https anzubieten, mache ich das jetzt doch. Schon allein um zu zeigen, wie einfach es geht 😉 Ab heute verrate ich also alle meine IT-Geheimnisse auch auf verschluesselten Wegen. Zu ueberpruefen hier und hier und natuerlich in Eurem Browser.

Die Datenverwurstungszentrale mit Letsencrypt-Beglaubigung im feinsten A+